>

Не так давно вышла Windows 7 Release Candidate, что лично меня, несомненно, радует, означая, что Release To Manufacture так же не за горами. Но, разумеется, только об этом я бы не стал писать. А статья вот о чем. На форумах TechNet, на которых Ваш покорный слуга не слишком ревностно в последнее время подрабатывает вышибалой модератором, нашей команде модераторов пришлось вынести удалить за последнее время немалое количество сообщений, содержащих рассуждения о сборках (или ссылки на таковые) Windows 7, которые не поступали на тот момент в общественное пользование для ознакомления, а, следовательно, были раздобыты на каких-нибудь торрентах или в других p2p сетях.

На нас обижались, но мы продолжали гнуть свою линию, и будем продолжать ее гнуть. Почему? Все очень просто. Новость слегка устаревшая, но я, тем не менее, о ней напишу. Итак, расписание событий:

1) 30 апреля Windows 7 RC становится доступной для скачивания подписчикам TechNet.

2) В тот же день в торрентах становится доступной для скачивания такая же RC версия. Почти такая же. За исключением того, что в эту версию уже был интегрирован троян.

Нужно ли говорить, что таким образом “заряженная” Windows практически с ходу делает бесполезными практически все известные антивирусы? Они просто этот троян не найдут (разве что троян написан спустя рукава). WU так же работать не будет.

Нужно ли повторять, что скачивание из подобных источников исполняемых файлов и дистрибутивов уже достаточно рискованно. Скачивание дистрибутивов ОС, для которых не известен хотя бы хэш-код, равносильно убийству своих данных и получению негативного опыта использования ОС? Заметьте, я не говорю и даже не заикаюсь о законности. Черт с ней, все равно через пять дней все стало доступно каждому. Но фраза сына Володи Безмалого, про то, что многих людей покусали бараны все больше потрясает чеканностью и филигранностью формулировки, ибо на данный момент ботнет, состоящий из жертв этого трояна, насчитывает более 25000 компьютеров. Даже добавить нечего.  =)

>

Перво-наперво извиняюсь за длительное отсутствие. У меня тут импровизированный отпуск, но скоро обещаю исправиться.

Что касается самой новости… Собственно, это не особенно и новость — давно понятно, что когда происходит заражение компьютера каким-либо вредоносным кодом, то online сканирование (то есть сканирование средствами, установленными на зараженную ОС) может и не дать результатов. Многие вирусы/троянцы/рекламные модули/и т.д. умело скрываются от большинства сканирующих программ в случае, если попали на компьютер до этих программ. В таких случаях остается одно из следующего:

• снять с компьютера винчестер и отсканировать его на другом, 100% незараженном, компьютере;
• провести оффлайн сканирование (то есть загрузить на компьютере другую ОС с установленным антивирусным/антишпионским ПО).

Понятно, что первое не всегда возможно и всегда неудобно. А для второго нужны специальные средства. Некоторые производители предоставляют такие средства (например, была возможность создать несколько дискет в KAV, к сожалению, не знаю, есть ли она сейчас). Кроме того, в интернете и на форумах существуют различные how to и прочие советы по созданию таких средств на коленке, как правило, на основе Linux. А теперь мы дождались подобного how to и от Microsoft. Разумеется, на основе WinPE, а не *nix. В принципе, большой разницы в том, какой именно ОС управляется мой антивирус я не вижу, но для тех, кто малознаком с разными *nix системами возможность использовать WinPE будет преимуществом.

Теперь, собственно о документе. О нем и сказать-то можно мало — его лучше просто прочитать и использовать, если есть такая необходимость. Называется документ, как следует из названия сообщения «Malware Removal Starter Kit». Найти его можно здесь. Короткое описание здесь. В файле пошагово описаны действия, которые нужно совершить, чтобы получить компакт-диск с WinPE и нужным ПО, описаны способы устранения последствий заражения. Кроме того, есть масса ссылок, которые я бы прочитал на месте всех интересующихся темой.

Собственно, наверное, и вся новость. Остается только напомнить, что простое прочтение этого документа ничего не даст Вам в деле борьбы с вирусами. Необходимо заранее (до инцидента) спланировать свои действия в случае заражения и подготовить необходимый инструмент для устранения последствий. Если не будет выполнена эта часть, то Вы обречены делать это в спешке, совершая ошибки и теряя время. Ну и забывать о построении антивирусной защиты не стоит забывать.